CVE-2026-97496

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma exposição de memória fora dos limites existe na função get wave state() para v9. A função confia nos valores cp hqd cntl stack size e cp hqd cntl stack offset lidos do MQD, que podem ser controlados por um invasor através do caminho de restauração CRIU usando AMDKFD IOC RESTORE PROCESS com H3. Isso leva a uma operação copy to user() ilimitada que pode vazar memória adjacente do GTT ou do kernel, como buffers de anel, ponteiros KASLR e MQDs de outras filas. Se o deslocamento for maior que o tamanho, pode ocorrer um subfluxo de inteiro (integer underflow), resultando em um comprimento de leitura de aproximadamente 4 GiB.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.